Sa nakalipas na ilang taon, ang European Union ang naging nangungunang tagapagbantay pagdating sa pagprotekta sa data ng mga tao nito. Ngayon, alinsunod sa mga pagsisikap na ito, ang Swedish Authority for Privacy Protection (IMY) ay may pinamulta ang Spotify na SEK 58 milyon ($5.4 milyon) para sa di-umano’y maling pangangasiwa sa data ng user, at sa gayon ay lumalabag sa General Data Protection Regulation (GDPR).
Ang reklamo, na isinampa noong 2019 ng privacy advocacy group na Noyb, sa pangunguna ng campaigner na si Max Schrems, ay nagsabi na Spotify hindi lamang nabigo na magbigay ng data ng customer kapag hiniling ngunit napabayaan din na ibunyag ang layunin ng pagproseso ng naturang data. Bukod pa rito, sa karagdagang pagsisiyasat, nalaman din ng IMY na hindi sapat na maipaliwanag ng Spotify kung paano nila ginagamit ang data na ito, na nagdulot ng ilang seryosong alalahanin.
Bilang resulta, inutusan na ngayon ng IMY ang Spotify na ibigay ang kumpletong set ng hiniling na data at binigyang-diin ang pangangailangan para sa kumpanya na maging transparent tungkol sa kung paano nila pinangangasiwaan ang personal na data at ang mga layunin kung saan nila ito pinoproseso.
Si Stefano Rossetti, isang abogado sa privacy sa Noyb, ay nagpahayag ng kanyang kasiyahan sa pag-aksyon ng IMY at sinabi na ito ay isang pangunahing karapatan para sa bawat gumagamit na magkaroon buong impormasyon tungkol sa kanilang naprosesong data. Gayunpaman, binigyang-diin din niya ang matagal na tagal ng kaso at ang pangangailangan para sa awtoridad ng Sweden na pabilisin ang mga pamamaraan nito.
Tugon ng Spotify
Habang ang hindi sapat na mga hakbang ng Spotify upang protektahan ang data ng customer ay nagdulot ng ilang alalahanin , itinuring ng IMY na ang mga paglabag ay”mababang antas ng kabigatan”at kinilala na ang Spotify ay gumawa ng mga hakbang upang matugunan ang mga isyu. Bukod dito, binanggit din ng awtoridad na pinagmulta nila ang Spotify batay sa kita at bilang ng user nito.
Bilang tugon sa multa, sinabi ng isang tagapagsalita ng Spotify, “Nag-aalok ang Spotify sa lahat ng user ng komprehensibong impormasyon tungkol sa kung paano pinoproseso ang personal na data. Sa panahon ng kanilang pagsisiyasat, ang Swedish DPA ay nakakita lamang ng maliliit na bahagi ng aming proseso na pinaniniwalaan nilang nangangailangan ng pagpapabuti. Gayunpaman, hindi kami sumasang-ayon sa desisyon at planong maghain ng apela.”
